UFW Block translation

Question

Estou executando a versão 16.04 e, se entrar em journalctl , posso ver muito disso

Dec 15 06:55:12 x kernel: [UFW BLOCK] IN=eth0 OUT= MAC=<I suppose I should hide this> SRC=192.168.1.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xC0 TTL=1 ID=0 DF PROTO=2

Todos os registros são os mesmos com os mesmos dados, o que isso significa?

    

Answer 1

Esses são pacotes multicast, enviados pela máquina 192.168.1.1, que pode ser seu roteador. Eles são enviados para o endereço multicast 224.0.0.1.

De o Multicast sobre o TCP / IP HOWTO :

% bl0ck_qu0te%

Portanto, há uma máquina na sua LAN, presumivelmente seu roteador, que está tentando identificar outros hosts com capacidade de difusão seletiva na rede. O seu não responderá ao ping, já que o pedido está bloqueado pelo seu firewall UFW.